PHPGurukul Online Shopping Portal 2.0 (my-cart.php 포함 설치본)
my-cart.php의 quantity 매개변수에 스크립트 코드를 포함한 값을 전달하여 피해자가 해당 링크나 페이지를 열도록 유도
quantity 입력값에 대한 서버 측 검증 및 출력 시 HTML 이스케이프 처리 적용, 또는 벤더 패치 적용 및 해당 프로그램 사용 중단 검토
결과에 quantity 값이 htmlspecialchars() 등으로 감싸져 출력되는 줄이 없고 $_POST/$_GET 값을 그대로 echo하는 줄이 있으면 취약 가능성이 높으며, 결과가 없으면 해당 파일이 설치되어 있지 않은 것입니다.
grep -n "quantity" my-cart.php 2>/dev/null | head -n 20
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N